Taqnix <= 1.0.3 - Cross-Site Request Forgery to Account Deletion via 'taqnix_delete_my_account' AJAX Action (Cross-Site Request Forgery (CSRF)) - version 1.0.4

Resumen ejecutivo

Una vulnerabilidad de tipo CSRF en el plugin Taqnix, hasta la versión 1.0.3, permite la eliminación de cuentas a través de la acción AJAX 'taqnix_delete_my_account'. Esto puede comprometer la integridad de las cuentas de usuario, impactando negativamente en la operativa del sitio.

Contexto técnico

El fallo se encuentra en el manejo inadecuado de las solicitudes AJAX, permitiendo a un atacante ejecutar acciones no autorizadas en nombre del usuario. La superficie de ataque se activa cuando un usuario autenticado visita un sitio malicioso que envía la solicitud de eliminación de cuenta.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la pérdida de datos de usuarios y en la desactivación de cuentas, lo que afecta la confianza del usuario y puede dañar la reputación del negocio. La severidad se clasifica como media, con un CVSS de 4.3.

Vector de explotación

El ataque se lleva a cabo mediante la manipulación de solicitudes AJAX, donde un atacante engaña a un usuario autenticado para que realice una acción no deseada sin su consentimiento.

Mitigación recomendada

Actualizar el plugin Taqnix a la versión 1.0.4 o superior para corregir la vulnerabilidad. Implementar medidas de seguridad adicionales, como la verificación de nonce en las solicitudes AJAX. Revisar los registros de actividad para detectar posibles intentos de explotación.

Señales de detección

Señales observables incluyen registros de solicitudes AJAX inusuales, especialmente aquellas que intentan acceder a 'taqnix_delete_my_account' sin un nonce válido.

Alcance afectado

Las versiones afectadas son Taqnix hasta la 1.0.3. No se han confirmado casos en versiones posteriores.